Personvernerklæring

Versjon: 1.0  |  Sist oppdatert: 09. juni 2026

NV Casino («vi», «oss» eller «vår»), tilgjengelig på hlfrehabilitering.no, er forpliktet til å beskytte og respektere ditt personvern. Denne personvernerklæringen («Erklæringen») beskriver hvilke personopplysninger vi samler inn om deg, hvordan vi behandler dem, på hvilket grunnlag og hvilke rettigheter du har. Erklæringen bør leses i sammenheng med våre Vilkår og betingelser og vår Ansvarlig spilling-policy. For personvernrelaterte henvendelser kan du kontakte vår databeskyttelsesansvarlig (DPO) på [email protected].

1. Introduksjon

1.1. Hvem er behandlingsansvarlig?

NV Casino er behandlingsansvarlig for personopplysningene du oppgir i forbindelse med registrering, spill og all annen interaksjon med Tjenestene på hlfrehabilitering.no. Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert EUs personvernforordning (GDPR) og nasjonal implementeringslovgivning.

1.2. Omfang

Denne Erklæringen gjelder for alle personopplysninger vi samler inn fra deg som:

• Registrert spiller på hlfrehabilitering.no
• Besøkende på nettsiden (uregistrert)
• Kontaktperson som kommuniserer med vår kundeservice

2. Data vi samler inn

2.1. Opplysninger du oppgir direkte

Vi samler inn opplysninger som du aktivt oppgir til oss, inkludert:

• Identifikasjonsopplysninger: Fullt navn, fødselsdato, kjønn, nasjonalitet
• Kontaktopplysninger: E-postadresse, mobilnummer, postadresse
• Kontoopplysninger: Brukernavn, kryptert passord, valginnstillinger
• KYC-dokumentasjon: Kopi av identifikasjonsdokumenter, bostedsbevis og betalingsinformasjon
• Finansielle opplysninger: Betalingsmetodedetaljer, transaksjonshistorikk, innskudd- og uttakshistorikk
• Kommunikasjonsinnhold: Meldinger sendt til kundeservice, klager og tilbakemeldinger

2.2. Opplysninger vi samler inn automatisk

Når du besøker eller bruker Tjenestene, samler vi automatisk inn:

• Tekniske data: IP-adresse, enhetsinformasjon, operativsystem, nettlesertype og -versjon
• Atferdsdata: Sider besøkt, tid brukt på siden, klikkmønstre og navigasjonsatferd
• Spilldata: Spilte spill, innsatsbeløp, spillhistorikk, sesjonsvarighet og gevinster/tap
• Informasjonskapsler og sporingsdata: Se avsnitt 6 for detaljer

2.3. Opplysninger fra tredjeparter

Vi kan motta personopplysninger fra pålitelige tredjeparter, herunder:

• Identitetsverifiseringstjenester og KYC-leverandører
• Bedrageriovervåkings- og AML-screenigntjenester
• Betalingsleverandører (begrenset til nødvendig transaksjonsdata)
• Markedsanalysepartnere (aggregerte og anonymiserte data)

3. Hvordan vi bruker dine opplysninger

3.1. Formål med behandlingen

Vi behandler dine personopplysninger for følgende formål:

1. Levering av Tjenestene: Registrering av konto, administrasjon av spillaktivitet, behandling av innskudd og uttak.
2. KYC og identitetsverifisering: Sikre at spillere er myndige og at identiteten er korrekt bekreftet.
3. AML/CTF-overholdelse: Overvåke transaksjoner for å forebygge og rapportere mistenkelig aktivitet i henhold til gjeldende hvitvaskingslovgivning.
4. Kundeservice: Behandle forespørsler, klager og kommunikasjon.
5. Ansvarlig spilling: Identifisere tegn på problematisk spilleatferd og implementere nødvendige beskyttelsestiltak.
6. Markedsføring og kommunikasjon: Sende kampanjetilbud, nyhetsbrev og personaliserte anbefalinger, med forbehold om ditt samtykke der dette kreves.
7. Analyse og produktforbedring: Forstå bruksmønstre og forbedre Tjenestene.
8. Sikkerhet og svindelforebygging: Beskytte Tjenestene og spillerne mot uautorisert tilgang, svindel og misbruk.
9. Juridisk overholdelse: Oppfylle lovpålagte krav, inkludert lagring av data i henhold til regnskapsloven og rapportering til myndigheter.

4. Rettslig grunnlag for behandling

4.1. Oversikt over rettslige grunnlag

All behandling av personopplysninger utføres på ett eller flere av følgende rettslige grunnlag i henhold til GDPR artikkel 6:

• Oppfyllelse av avtale (Art. 6(1)(b)): Behandling som er nødvendig for å levere Tjenestene du har registrert deg for, inkludert kontoforvaltning og transaksjonsbehandling.
• Rettslig forpliktelse (Art. 6(1)(c)): Behandling som er nødvendig for å overholde lovpålagte forpliktelser, herunder AML/CTF-krav, alderverifisering og skattemessig rapportering.
• Berettiget interesse (Art. 6(1)(f)): Behandling som er nødvendig for å ivareta våre berettigede interesser, for eksempel svindelforebygging, sikkerhet, forbedring av Tjenestene og direkte markedsføring til eksisterende kunder (med mulighet for å reservere seg).
• Samtykke (Art. 6(1)(a)): Behandling basert på ditt eksplisitte samtykke, for eksempel ved bruk av informasjonskapsler til markedsføring og analyse, eller ved mottak av markedsføringskommunikasjon. Du kan trekke samtykket tilbake når som helst.

5. Deling av data med tredjeparter

5.1. Kategorier av mottakere

Vi kan dele dine personopplysninger med:

• Betalingsleverandører: Visa, Mastercard, Skrill, Neteller, Trustly, Paysafecard, MiFinity, Revolut og kryptovalutaleverandører – for å behandle transaksjoner.
• KYC- og identitetsverifiseringsleverandører: For å verifisere identiteten og alderen din i samsvar med lovpålagte krav.
• Spillleverandører: Tredjepartsleverandører av spill tilbyr spill gjennom vår plattform og behandler nødvendig teknisk informasjon for å levere spilltjenesten.
• AML- og svindelovervåkingstjenester: For å forebygge og oppdage hvitvasking, svindel og annen ulovlig aktivitet.
• Skylagring og IT-leverandører: For sikker lagring og behandling av data.
• Markedsføringspartnere: Kun med ditt samtykke og utelukkende for å levere tilpasset markedsføring.
• Offentlige myndigheter: Når vi er rettslig forpliktet til å utlevere opplysninger, f.eks. til politiet, skattemyndighetene eller finanstilsynsmyndigheter.

5.2. Ingen salg av personopplysninger

Vi selger, leier ut eller bytter ikke dine personopplysninger med tredjeparter for deres egne markedsføringsformål uten ditt eksplisitte samtykke.

5.3. Databehandleravtaler

Alle tredjeparter som behandler personopplysninger på våre vegne, er bundet av databehandleravtaler som sikrer at behandlingen skjer i samsvar med gjeldende personvernlovgivning og kun for de formålene vi angir.

6. Informasjonskapsler og sporingsteknologier

6.1. Hva er informasjonskapsler?

Informasjonskapsler («cookies») er små tekstfiler som lagres på din enhet når du besøker nettsiden vår. De brukes til å huske preferanser, analyserere trafikk og levere målrettet innhold.

6.2. Typer informasjonskapsler vi bruker

6.3. Samtykke og kontroll

Nødvendige informasjonskapsler aktiveres automatisk. For alle andre kategorier ber vi om ditt samtykke ved ditt første besøk på nettsiden via vår samtykkemanager (cookie consent banner). Du kan når som helst endre dine preferanser ved å klikke på «Cookieinnstillinger»-lenken i bunnteksten på nettsiden, eller ved å justere nettleserinnstillingene dine.

7. Datasikkerhet

7.1. Sikkerhetstiltak

Vi implementerer et bredt spekter av tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, endring eller avsløring:

• SSL/TLS-kryptering: All kommunikasjon mellom din enhet og våre servere er kryptert med minst 256-bit SSL-protokoll.
• Sikker datalagring: Personopplysninger lagres på sikre servere med begrenset tilgangskontroll.
• To-faktor-autentisering (2FA): Tilbys for alle kontoer.
• Passordhashing: Passord lagres aldri i klartekst.
• Regelmessige sikkerhetsrevisjoner: Vi gjennomfører jevnlige penetrasjonstester og sikkerhetsvurderinger.
• Tilgangskontroll: Kun autorisert personell har tilgang til personopplysninger, og kun i den grad det er nødvendig for arbeidsoppgavene.

7.2. Brudd på personvern

I tilfelle et databrudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten unødig forsinkelse i samsvar med gjeldende lovgivning.

8. Oppbevaring av data

8.1. Oppbevaringsperioder

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for de formål de ble samlet inn, eller slik lovgivningen krever:

• Kontoopplysninger og spillhistorikk: Så lenge kontoen er aktiv, pluss 5 år etter kontostenging (AML/regnskapskrav).
• KYC-dokumentasjon: Minimum 5 år etter avslutning av kundeforholdet.
• Transaksjonsdata: 5 år i samsvar med regnskapsloven og AML-krav.
• Kommunikasjonslogg (kundeservice): 3 år fra siste interaksjon.
• Markedsføringspreferanser: Inntil du trekker samtykket tilbake eller ber om sletting.
• Informasjonskapsler: I henhold til tabellen i avsnitt 6.

Etter utløpet av oppbevaringsperioden slettes eller anonymiseres opplysningene på en sikker måte.

9. Dine rettigheter

9.1. Oversikt over rettigheter

I henhold til GDPR har du følgende rettigheter vedrørende dine personopplysninger:

• Rett til innsyn (Art. 15): Du kan be om en kopi av de personopplysningene vi har om deg.
• Rett til retting (Art. 16): Du kan be oss om å rette unøyaktige eller ufullstendige opplysninger.
• Rett til sletting (Art. 17): Du kan be om at vi sletter dine personopplysninger («retten til å bli glemt»), med forbehold om at lovpålagte oppbevaringsforpliktelser kan forhindre umiddelbar sletting.
• Rett til begrensning av behandling (Art. 18): Du kan be om at vi begrenser behandlingen av dine opplysninger under bestemte omstendigheter.
• Rett til dataportabilitet (Art. 20): Du kan be om å motta dine opplysninger i et strukturert, maskinlesbart format.
• Rett til å protestere (Art. 21): Du kan protestere mot behandling basert på berettiget interesse, inkludert direkte markedsføring.
• Retten til å trekke samtykke tilbake: Der behandling er basert på samtykke, kan du trekke dette tilbake når som helst uten at det påvirker lovligheten av tidligere behandling.

9.2. Slik utøver du dine rettigheter

For å utøve noen av ovennevnte rettigheter, vennligst send en skriftlig forespørsel til [email protected]. Vi vil besvare forespørselen din innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere to måneder, og vi vil informere deg om dette.

9.3. Klage til tilsynsmyndigheten

Dersom du mener at behandlingen av dine personopplysninger bryter med gjeldende personvernlovgivning, har du rett til å klage til den relevante nasjonale tilsynsmyndigheten. I Norge er dette Datatilsynet (datatilsynet.no).

10. Internasjonale dataoverføringer

10.1. Overføring til tredjeland

Noen av våre tjenesteleverandører og databehandlere er lokalisert utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dersom personopplysninger overføres til land som ikke er anerkjent som å ha et tilstrekkelig nivå av databeskyttelse av EU-kommisjonen, sikrer vi at slike overføringer er beskyttet gjennom hensiktsmessige garantier, for eksempel:

• EUs standardkontraktsklausuler (SCCs)
• Bindende bedriftsregler (BCRs)
• Andre godkjente mekanismer i samsvar med GDPR kapittel V

11. Mindreårige

11.1. Forbud mot bruk av mindreårige

Tjenestene er utelukkende rettet mot personer som er 18 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Dersom vi oppdager at en mindreårig har registrert seg, vil vi umiddelbart slette kontoen og alle tilknyttede opplysninger. Dersom du har grunn til å tro at en mindreårig har opprettet en konto, ber vi deg kontakte oss på [email protected]. For mer informasjon om beskyttelse av mindreårige, se vår Ansvarlig spilling-policy.

12. Endringer i denne erklæringen

12.1. Oppdatering av erklæringen

Vi kan oppdatere denne Personvernerklæringen fra tid til annen for å reflektere endringer i lovgivningen, vår virksomhet eller behandlingspraksis. Den til enhver tid gjeldende versjonen vil alltid være tilgjengelig på hlfrehabilitering.no. Vesentlige endringer vil bli varslet direkte til deg via e-post eller en tydelig melding på nettsiden. Vi oppfordrer deg til å gjennomgå denne Erklæringen regelmessig.

13. Kontaktinformasjon

13.1. Kontakt oss

For alle spørsmål, forespørsler eller bekymringer knyttet til denne Personvernerklæringen eller vår behandling av dine personopplysninger, vennligst ta kontakt med vår databeskyttelsesansvarlig:

• E-post (DPO/personvern): [email protected]
• E-post (generell støtte): [email protected]
• Nettside: hlfrehabilitering.no